ФБР расследует компрометацию кадрового портала fbijobs.gov. По данным Al Jazeera, группа ShinyHunters утверждает, что получила данные тысяч сотрудников; Reuters ознакомился с частью массива с подробностями служебных назначений, включая работу против китайской и российской разведки и наркокартелей.
⠀
Если кадровые записи позволяют связать имя человека с его служебной ролью и другими идентификаторами, из них можно собирать карту сотрудников конкретных направлений: кто работает по России, Китаю, картелям и другим чувствительным темам.
⠀
Утечка Revolut показала тот же переход: отдельные персональные поля становятся намного опаснее после связывания в единый граф. В случае ФБР объектом такого графа оказывается персонал силового ведомства.
⠀
ShinyHunters заявляют, что используют массив как рычаг против ФБР и требуют от бюро отозвать прежнее предупреждение о группе. Первоначальный взломщик и конечный пользователь данных могут быть разными: после публикации или перепродажи кадровая база становится ресурсом для фишинга, давления, слежки и поиска связей вокруг сотрудников.
⠀
Для тяжёлого ущерба достаточно самого кадрового массива, если наружу выйдут подтверждённые записи о действующих сотрудниках и их ролях. Тогда утечка из HR-системы станет готовой картой человеческих целей для криминальных групп и иностранных разведок.
⠀
Психоистория #США #ФБР #Кибербезопасность